耀世娱乐

首页 > 关于耀世娱乐 > 新闻动态 > 产品动态

从一次阻挡看AI清静实质：智能体越智能，终端运行时动态防御越主要

宣布时间 2026-04-01

“为智能时代立信，为立异价值护航。—— 耀世娱乐”

随着AI工具在办公场景中的普及，越来越多的员工最先借助智能体提升事情效率：从文案润色到PPT天生，事情方法正被重塑。与此同时，一类新型清静危害也在悄然浮现。

一次看似寻常的AI协作触发“AI建议”背后的危害

克日，某部分员工为准备“产品演示”所需的质料，使用VS Code添加扩展Claude Code for VS Code插件对PPT内容举行润色与优化。在多轮对话调解后，AI天生了完整的PPT计划，并提醒需要装置相关Python扩展以完成PPT生乐成能。员工凭证提醒，在开发情形中装置了相关扩展组件。然而，正是在这条看似正常的交互链路中，潜在威胁悄然启动。

在赞成装置后，Claude Code最先在后台静默执行Python剧本，实验从网络下载所谓的“python扩展插件”并举行装置。整个历程未泛起任何弹窗或忠言信息，完全在用户无感知的情形下执行。

就在剧本运行、文件落地的瞬间，终端清静产品实时防护�？槔殖勺璧擦礁龊竺懦绦蛐筒《疚募�。危害内容如下：

· 检测类型：HEUR:Backdoor/PHP.WebShell天珣EDR For Claw

· 涉及文件：php_deserialization.md、php.md

· 文件路径：VS Code 扩展目录

· 触发历程：code.exe

图片1.png

这两个文件虽以通俗“.md文档”名堂命名，但现实包括WebShell后门代码。一旦乐成装置，攻击者即可远程控制该终端，进而横向渗透至公司焦点系统。

天珣EDR For Claw的要害防护

本次案例正是最好的警示：一个看似正常的扩展插件，险些将病毒带入系统。这充辩白明，只要智能体仍在与系统交互、仍在联网运行，运行时的动态防御就绝不可缺失——危险往往藏在“正常操作”背后。此次事务之以是未造成现实影响，要害在于天珣EDR For Claw在以下三方面的能力支持：

· 实时危害监测能力：天珣EDR For Claw基于行为特征识别异常代码，而非仅依赖古板特征库，提升危害响应速率及抗滋扰能力。

· 恶意行为剖析能力：还原文件真实形态及串联异常行为路径，纵然文件伪装为".md文档"，仍被识别出潜在WebShell行为。

· 情形防护笼罩：全局布防监控所有文件落地行为，危害往往并非来自“下载木马”，而是来自工具链中的关联挪用。

面向AI场景的终端清静演进

本次事务反应出一种主要趋势：危害泉源正在爆发结构性转变。

图片2.png

换句话说：危害不再只来自“你点了什么”，而可能来自“AI让你做什么”。

在AI与终端深度交互的场景下，攻击者不再需要诱导用户点击恶意链接，而是可通过AI的“建议”功效，将恶意代码植入正当的工具链中，因此，办公终端清静防护必需同步升级。天珣EDR For Claw在继续EDR实时监测、行为剖析、威胁响应等焦点能力的基础上，针对AI新型危害场景举行了专项能力增强：

图片3.png

AI智能体就像一个“黑箱”，无论何等智能、怎样进化，我们都难以预判它下一步会做什么、会挪用什么资源。天珣EDR For Claw紧跟AI生长趋势，已周全升级以适配智能体运行时检测应用场景，在员工与AI频仍交互、州插件和扩展一直挪用的情形下，为组织提供实时、有用的Claw类终端运行情形清静防护能力，真正做到为AI办公保驾护航，为智能体筑牢运行清静防地。

上一篇下一篇

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

官方微信

官方微博

网御星云合众数据书生电子

执法声明

Copyright ? 耀世娱乐版权所有京ICP备05032414号京公网安备11010802024551号